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Entwurf eines Gesetzes zur Änderung des Bundesdatenschutzgesetzes 


A. Problem 

Die Persönlichkeitsrechte der Bürger sind wegen der immer 
perfekter werdenden modernen Datentechniken der Bürokra- 
tien bedroht, wenn nicht ein umfassender Schutz ihrer per- 
sönlichen Daten sichergestellt ist. Die seit Inkrafttreten des 
Bundesdatenschutzgesetzes am 1. Januar 1978 gemachten Er- 
fahrungen zeigen bereits jetzt eindrucksvoll, daß das Gesetz 
einen wirksamen Schutz nicht gewährt, weil es lückenhaft und 
unzulänglich ist: 

— Die Schutzregelungen, insbesondere bei der Übermittlung 
und Löschung von Daten sind unvollständig; 

— die im Gesetz verwendeten Begriffe sind ungenau. 


B. Lösung 

Der Gesetzentwurf ändert und ergänzt das Bundesdatenschutz- 
gesetz in wichtigen Schwerpunktbereichen, in denen die Inter- 
essen der Bürger am schutzbedürftigsten sind: 

— Größerer Schutz gegenüber Behörden: Datenverarbeitung 
nur zur Erfüllung von durch Rechtsnorm geregelten Auf- 
gaben; bessere Unterrichtung des Bürgers; Schadensersatz- 
anspruch bis 250 000 DM ohne Verschuldensnachweis; 
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— verstärkter Bürgerschutz gegenüber nicht-öffentlichen Stel- 
len, insbesondere bei der Übermittlung und Löschung per- 
sonenbezogener Daten und bei Auskunfteien; 

— Präzisierung bzw. Neuformulierung ungenauer Begriffe 
(z. B. Datenverarbeitung, Dateien). 


C. Alternativen 

Völlige Neufassung des Bundesdatenschutzgesetzes. Im Hin- 
blick auf die Unvollkommenheit des geltenden Gesetzes wäre 
diese Lösung angemessen. Wegen der Vordringlichkeit des 
Schutzes gefährdeter Persönlichkeitsrechte der Bürger wurde 
der „Schwerpunktlösung", die an der Systematik des Gesetzes 
festhält und die noch in dieser Legislaturperiode verwirk- 
licht werden kann, der Vorzug gegeben. 


D. Kosten 

Nennenswerte Kosten dürften nicht anfallen. Zwar wird ein 
Einnahmeausfall in begrenztem Umfang durch Einführung der 
kostenfreien Auskunft eintreten. Ausgaben werden dadurch 
erspart, daß die Behörden gezwungen werden, sich auf die 
zur Erfüllung ihrer Aufgaben tatsächlich erforderliche Daten- 
verarbeitung zu beschränken. 
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Entwurf eines Gesetzes zur Änderung des Bundesdatenschutzgesetzes 


Der Bundestag hat das folgende Gesetz beschlos- 
sen; 


Artikel 1 

Änderung des Bundesdatenschutzgesetzes 

Das Bundesdatenschutzgesetz vom 27. Januar 
1977 (BGBL I S. 201) wird wie folgt geändert: 

1. § 1 erhält folgende Fassung: 


.§ 1 

Aufgabe und Gegenstand des Datenschutzes 

(1) Aufgabe des Datenschutzes ist es, durch 
den Schutz personenbezogener Daten vor Miß- 
brauch bei ihrer Verarbeitung, insbesondere 
bei ihrer Speicherung, Übermittlung, Verände- 
rung und Löschung der Beeinträchtigung 
schutzwürdiger Belange der Betroffenen ent- 
gegenzuwirken. 

(2) Dieses Gesetz schützt personenbezogene 
Daten, die 

1. von Behörden oder sonstigen öffentlichen 
Stellen (§ 7), 

2. von natürlichen oder juristischen Personen, 
Gesellschaften oder anderen Personenver- 
einigungen des privaten Rechts für eigene 
Zwecke (§ 22), 

3. von natürlichen oder juristischen Perso- 
nen, Gesellschaften oder anderen Perso- 
nenvereinigungen des privaten Rechts ge- 
schäftsmäßig für fremde Zwecke (§ 31) 

verarbeitet werden. 

(3) Für personenbezogene Daten, die nicht 
in automatisierten Verfahren verarbeitet wer- 
den, gelten die Bestimmungen dieses Gesetzes 
nur, wenn sie in Karteien verarbeitet werden 
oder in Aktensammlungen, die durch automati- 
sierte Verfahren erschlossen werden; für Daten, 
die in nicht automatisierten Verfahren verarbei- 
tet und die nicht übermittelt werden, gilt von 
den Vorschriften dieses Gesetzes nur § 6. 

(4) Dieses Gesetz schützt personenbezogene 
Daten nicht, die durch Unternehmen oder Hilfs- 
unternehmen der Presse, des Rundfunks oder 
des Films ausschließlich zu eigenen publizisti- 
schen Zwecken verarbeitet werden; § 6 Abs. 1 
bleibt unberührt." 


2. In § 2 wird Absatz 3 Nr. 3 gestrichen. 

3. § 3 erhält folgende Fassung; 


„§ 3 

Zulässigkeit der Datenverarbeitung 

(1) Die Verarbeitung personenbezogener Da- 
ten, die von diesem Gesetz geschützt werden, 
ist nur zulässig, wenn 

1. dieses Gesetz oder eine andere Rechtsvor- 
schrift sie erlaubt oder 

2. der Betroffene eingewilligt hat. 

(2) Die Einwilligung bedarf der Schriftform, 
soweit nicht wegen besonderer Umstände eine 
andere Form angemessen ist. Wird die Einwil- 
ligung zusammen mit anderen Erklärungen 
schriftlich erteilt, ist der Betroffene hierauf 
schriftlich besonders hinzuweisen. 

(3) Daten des Betroffenen dürfen bei ihm oder 
anderweitig nur erhoben werden, soweit deren 
Verarbeitung gemäß Absatz 1 zulässig ist." 

4. § 4 wird wie folgt geändert: 

a) Der bisherige § 4 wird zu § 4 Abs. 1. 

b) In Absatz 1 wird folgende Nummer 5 an- 
gefügt: 

„5. Schadensersatz, wenn ihm durch eine 
öffentliche Stelle infolge unzulässiger 
oder unrichtiger Datenverarbeitung ein 
Schaden zugefügt wird." 

c) Nach Absatz i wird folgender Absatz 2 an- 
gefügt: 

„ (2) Die in Absatz 1 genannten Rechte des 
Betroffenen können nicht durch Rechtsge- 
schäft ausgeschlossen oder beschränkt wer- 
den." 

5. § 9 wird wie folgt geändert: 

a) Absatz 1 erhält folgende Fassung: 

„(1) Das Speichern und das Verändern 
personenbezogener Daten ist zulässig, wenn 
es 

1. zur rechtmäßigen Erfüllung der in der 
Zuständigkeit der speichernden Stellen 
liegenden und 

2. durch Rechtsnorm geregelten Aufgaben 
erforderlich ist. Satz 1 gilt entsprechend 
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für die sonstige Verarbeitung personen- 
bezogener Daten mit Ausnahme des über- 
mittelns und Löschens." 

b) Es wird folgender neuer Absatz 3 einge- 
fügt: 

„(3) Werden erstmals zur Person des Be- 
troffenen Daten gespeichert, ist er darüber 
zu benachrichtigen. Die Benachrichtigung 
entfällt, wenn die Daten beim Betroffenen er- 
hoben wurden oder er auf andere Weise 
Kenntnis von der Speicherung erlangt hat. 
Sie entfällt ferner für öffentliche Stellen, die 
nach § 12 Abs. 2 von der Veröffentlichungs- 
pflicht befreit sind oder wenn die Auskunfts- 
erteilung nach § 13 Abs. 3 unterbleiben 
kann." 


6. § 10 wird wie folgt geändert: 

a) Absätze 1 und 2 erhalten folgende Fassung: 

„(1) Die Übermittlung personenbezogener 
Daten an Behörden und sonstige öffentliche 
Stellen ist zulässig, wenn sie 

1. zur rechtmäßigen firfüllung der in der 
Zuständigkeit der übermittelnden Stelle 
oder des Empfängers liegenden und 

2. durch Rechtsnorm geregelten Aufgaben 
erforderlich ist. 

(2) Unterliegen die personenbezogenen 
Daten einem Berufs- oder besonderen Amts- 
geheimnis (§ 45 Satz 2 Nr. 1 Satz 3) und 
sind sie der übermittelnden Stelle von der 
zur Verschwiegenheit verpflichteten Person 
in Ausübung ihrer Berufs- oder Amtspflicht 
übermittelt worden, ist für die Zulässigkeit 
der Übermittlung ferner erforderlich, daß der 
Empfänger die Daten zur Erfüllung des glei- 
chen Zweckes benötigt, zu dem sie die über- 
mittelnde Stelle erhalten hat." 

b) Der bisherige Absatz 2 wird Absatz 3. 

7. § 11 wird wie folgt geändert: 

a) Der bisherige § 11 wird in zwei Absätze mit 
folgender Fassung aufgegliedert: 

„(1) Die Übermittlung personenbezogener 
Daten an Personen und an andere Stellen 
als die in § 10 bezeichne ten ist zulässig, 
wenn sie 

1. zur rechtmäßigen Erfüllung der in der 
Zuständigkeit der übermittelnden Stelle 
liegenden und 

2. durch Rechtsnorm geregelten Aufgaben 

erforderlich ist, oder soweit der Empfänger 
ein berechtigtes Interesse an der Kenntnis 
der zu übermittelnden Daten glaubhaft macht 
und dadurch schutzwürdige Belange des Be- 
troffenen nicht beeinträchtigt werden. 


(2) Unterliegen die personenbezogenen Da- 
ten einem Berufs- oder besonderen Amtsge- 
heimnis (§ 45 Satz 2 Nr. 1, Satz 3) und sind 
sie der übermittelnden Stelle von der zur 
Verschwiegenheit verpflichteten Person in 
Ausübung ihrer Berufs- oder Amtspflicht 
übermittelt worden, ist für die Zulässigkeit 
der Übermittlung ferner erforderlich, daß 
die gleichen Voraussetzungen gegeben sind, 
unter denen sie die zur Verschwiegenheit 
verpflichtete Person übermitteln durfte. Für 
die Übermittlung an Behörden und sonstige 
Stellen außerhalb des Geltungsbereichs die- 
ses Gesetzes sowie an über- und zwischen- 
staatliche Stellen finden die Sätze 1 und 2 
nach Maßgabe der für diese Übermittlung 
geltenden Gesetze und Vereinbarungen An- 
wendung." 

b) Es wird folgender neuer Absatz 3 angefügt: 

„(3) Der Empfänger darf die übermittelten 
Daten nur für den Zweck verwenden, zu 
dessen Erfüllung sie ihm übermittelt wur- 
den." 

8. § 13 wird wie folgt geändert: 

a) In Absatz 1 wird folgender Satz 4 angefügt: 
„Die Auskunft ist kostenfrei." 

b) An Absatz 3 wird folgende neue Nummer 5 
angefügt: 

„5. die personenbezogenen Daten nur des- 
halb nach § 14 Abs. 2 gesperrt sind, 
weil sie aufgrund gesetzlicher, satzungs- 
gemäßer oder vertraglicher Aufbewah- 
rungsvorschriften oder aus Gründen der 
Datensicherung nach § 6 nicht nach § 14 
Abs. 3 gelöscht werden dürfen." 

c) Absatz 4 wird ersatzlos gestrichen. 

9. In § 14 Abs. 1 wird folgender neuer Satz 2 an- 
gefügt: 

„Von der Berichtigung sind unverzüglich die 
Stellen zu verständigen, denen im Rahmen einer 
regelmäßigen Datenübermittlung die unrichti- 
gen Daten übermittelt wurden." 

10. § 14 wird wie folgt geändert: 

a) In Absatz 2 wird Satz 2 gestrichen. 

b) Absatz 3 erhält folgende Fassung: 

„(3) Personenbezogene Daten sind zu lö- 
schen, wenn 

a) ihre Speicherung unzulässig oder 

b) ihre Kenntnis für die speichernde Stelle 
zur rechtmäßigen Ausübung ihrer durch 
Rechtsnorm geregelten Aufgabe nicht 
mehr erforderlich ist und kein Grund zu 
der Annahme besteht, daß dadurch 
schutzwürdige Belange des Betroffenen 
beeinträchtigt werden." 

11. Es wird folgender neuer § 14 a eingefügt: 
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„§ 14 a 

Schadensersatz 

Wer personenbezogene Daten in Ausübung 
öffentlicher Gewalt unzulässig oder unrichtig 
verarbeitet, haftet für den dadurch entstande- 
nen Schaden, es sei denn, er weist nach, daß er 
rechtmäßig gehandelt hat. Der Ersatzpflichtige 
haftet jedem Betroffenen für jedes schädigende 
Ereignis bis zu einem Betrag von 250 000 Deut- 
sche Mark. Weitergehende Schadensersatzan- 
sprüche bleiben unberührt." 

12. § 23 wird wie folgt geändert: 

a) Der bisherige § 23 wird zu § 23 Abs. 1. 

b) Nach Absatz 1 wird folgender neuer Ab- 
satz 2 angefügt; 

„ (2) Absatz 1 gilt für die sonstige Verarbei- 
tung personenbezogener Daten mit Ausnah- 
me der Übermittlung, Veränderung und Lö- 
schung entsprechend." 

13. § 24 erhält folgende Fassung: 


»§24 

D at enüb e rmi tt lung 

(1) Die Übermittlung personenbezogener Da- 
ten ist zulässig im Rahmen der Zweckbestim- 
mung eines Vertragsverhältnisses oder eines 
vertragsähnlichen Vertrauensverhältnisses mit 
dem Betroffenen. 

(2) Die Übermittlung personenbezogener Da- 
ten ist ferner zulässig, soweit es zur Wahrung 
berechtigter Interessen der übermittelnden Stel- 
le, eines Dritten oder der Allgemeinheit erfor- 
derlich ist. Schutzwürdige Belange des Betrof- 
fenen dürfen durch die Übermittlung nicht be- 
einträchtigt werden. 

(3) Abweichend von Absatz 2 ist die Über- 
mittlung von listenmäßig oder sonst zusäm- 
mengefaßten Daten über Angehörige einer Per- 
sonengruppe zulässig, wenn sie sich auf Na- 
men, akademischen Grad, Anschrift, Rufnummer 
sowie auf eine Angabe über die Zugehörigkeit 
des Betroffenen zu dieser Personengruppe be- 
schränkt und kein Grund zur Annahme besteht, 
daß dadurch schutzwürdige Belange des Betrof- 
fenen beeinträchtigt werden. 

(4) Daten, die im Rahmen der Zweckbestim- 
mung eines Vertragsverhältnisses gespeichert 
werden, dürfen für Zwecke der Werbung oder 
der Markt- und Meinungsforschung nur über- 
mittelt werden, wenn der Betroffene nach Be- 
lehrung nicht widerspricht. Das Recht des Be- 
troffenen nach Satz 1 kann durch Rechtsge- 
schäft nicht eingeschränkt oder ausgeschlossen 
werden. 


(5) Der Empfänger darf die übermittelten Da- 
ten nur für den Zweck verwenden, zu dessen 
Erfüllung sie ihm übermittelt wurden. 

(6) Personenbezogene Daten, die einem Be- 
rufs- oder besonderen Amtsgeheimnis (§ 45 
Satz 1 Nr. 1 Satz 3) unterliegen und die von der 
zur Verschwiegenheit verpflichteten Person in 
Ausübung der Berufs- oder Amtspflicht über- 
mittelt worden sind, dürfen vom Empfänger 
nicht mehr weitergegeben werden." 

14. § 27 wird wie folgt geändert: 

a) In Absatz 2 wird Satz 2 gestrichen. 

b) Absatz 3 erhält folgende Fassung: 

„(3) Personenbezogene Daten sind zu lö- 
schen, wenn ihre Kenntnis für die Erfüllung 
des Zweckes der Speicherung nicht mehr er- 
forderlich ist und kein Grund zur Annahme 
besteht, daß durch die Löschung schutzwür- 
dige Belange des Betroffenen beeinträchtigt 
werden. Daten über gesundheitliche Verhält- 
nisse, strafbare Handlungen, Ordnungswid- 
rigkeiten sowie religiöse oder politische 
Anschauungen sind zu löschen, wenn ihre 
Richtigkeit von der speichernden Stelle nicht 
bewiesen werden kann." 

15. § 30 wird wie folgt geändert: 

a) Es werden folgende neue Absätze 4 und 5 
eingefügt; 

„(4) Die Absätze 2 und 3 gelten entspre- 
chend für diejenigen nicht-öffentlichen Stel- 
len, denen von den in § 22 Abs. 1 und 2 ge- 
nannten Stellen Daten übermittelt "wurden. 

(5) Die nach Landesrecht zuständige Auf- 
sichtsbehörde kann 

1. bestimmte Maßnahmen zum Vollzug des 
§ 6 und der Anlage zu § 6 Abs. 1 Satz 1 
anordnen; 

2. den Einsatz einzelner Verfahren verbie- 
ten, soweit durch Anordnungen nach 
Nummer 1 oder wegen ihrer Nichtbefol- 
gung ausreichender Datenschutz sonst 
nicht zu bewirken i&t; 

3. den Betrieb einzelner Datenverarbei- 
tungsanlagen oder der gesamten Daten- 
verarbeitung untersagen, wenn ausrei- 
chender Datenschutz sonst nicht zu be- 
wirken ist." 

b) Der bisherige Absatz 4 wird zu Absatz 6, 
der bisherige Absatz 5 zu Absatz 7. 

16. § 32 wird wie folgt geändert: 

a) Absatz 2 erhält folgende Fassung: 

„(2) Die Übermittlung von personenbezo- 
genen Daten ist zulässig, wenn der Empfän- 
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ger ein berechtigtes Interesse an ihrer 
Kenntnis darlegt und die Gründe dafür auf- 
gezeichnet sind. Diese Aufzeichnungen sind 
bis zum Ende des dritten Kalenderjahres 
nach der Übermittlung aufzubewahren und 
dann zu löschen." 

b) Es werden nach Absatz 3 folgende neue Ab- 
sätze 4, 5 und 6 angefügt: 

„(4) Wird aufgrund einer Datenübermitt- 
lung nach den Absätzen 2 und 3 durch den 
Empfänger eine die Interessen des Betrof- 
fenen beeinträchtigende Maßnahme getrof- 
fen, so hat der Empfänger dem Betroffenen 
die übermittelten Daten mitzuteilen. 

(5) Absatz 1 gilt für die sonstige Verarbei- 
tung personenbezogener Daten mit Ausnah- 
me der Übermittlung, Veränderung und Lö- 
schung entsprechend. 

(6) Personenbezogene Daten, die für Zwek- 
ke der Werbung gespeichert sind, sind auf 
Verlangen des Betroffenen zu löschen." 

17. § 35 wird wie folgt geändert: 

a) In Absatz 2 Satz 2 wird das Wort „sperren" 
durch das Wort „löschen" ersetzt 

b) Nach Satz 2 und vor dem bisherigen Satz 3 
wird folgender neuer Satz eingefügt: 

„Stehen der Löschung gesetzliche Aufbewah- 
rungsfristen entgegen, so sind die Daten 
nach Ablauf der in Satz 2 genannten Frist 
zu sperren." 

c) Absatz 3 erhält folgende Fassung: 

„(3) Personenbezogene Daten sind zu lö- 
schen, wenn ihre Kenntnis für die Erfüllung 
des Zweckes der Speicherung nicht mehr 
erforderlich ist und kein Grund zur Annah- 
me besteht, daß durch die Löschung schutz- 
würdige Belange des Betroffenen beeinträch- 
tigt werden. Daten über gesundheitliche Ver- 
hältnisse, strafbare Handlungen, Ordnungs- 
widrigkeiten sowie religiöse oder politische 
Anschauung sind zu löschen, wenn ihre 
Richtigkeit von der speichernden Stelle nicht 
bewiesen werden kann." 

18. § 40 wird wie folgt geändert: 

a) Absatz 1 Satz 2 erhält folgende Fassung: 

„Sie führt das Register über die nach § 39 
Abs. 1 anmeldepflichtige Stelle; das Register 
kann von jedermann insoweit eingesehen 
werden, als er ein berechtigtes Interesse 
daran darlegt." 

b) Absatz 2 erhält folgende Fassung: 

„(2) Die übrigen Vorschriften über die 
Aufsichtsbehörden in § 30 Abs. 2 bis 7 fin- 
den entsprechende Anwendung." 

19. § 41 Abs. 1 Nr. 2 erhält folgende Fassung: 

„2. abruft oder sich aus in Behältnissen ver- 
schlossenen Datenträgern verschafft,". 


20. In § 42 Abs. 1 wird folgende Nummer 6 ange- 
fügt: 

„6. entgegen § 11 Abs. 3 oder § 24 Abs. 5 die 
ihm übermittelten Daten für einen anderen 
als zu dem Zweck verwendet, zu dessen Er- 
füllung sie ihm übermittelt wurden." 

21, § 43 wird wie folgt geändert: 

a) Die Überschrift erhält folgende Fassung: 

„Übergangs- und Ausnahmevorschriften". 

b) Es wird folgender Absatz 5 angefügt: 

„(5) § 9 Abs. 1 Nr. 2, § 10 Abs. 1 Nr, 2 
und § 11 Abs. 1 Nr. 2 gelten nicht für den 
Bundesnachrichtendienst und den Militäri- 
schen Abschirmdienst." 

22, § 45 Satz 1 erhält folgende Fassung: 

„Soweit besondere Rechtsvorschriften des Bun- 
des auf von diesem Gesetz geschützte personen- 
bezogene Daten anzuwenden sind, gehen sie 
den Vorschriften dieses Gesetzes vor," 

23. Die Anlage zu § 6 Abs. 1 Satz 1 wird wie folgt 
geändert: 

a) Nummer 2 wird wie folgt gefaßt: 

„2. zu verhindern, daß Datenträger unbe- 
fugt entfernt werden (Abgangskontrol- 
le),". 

b) Nummer 4 wird wie folgt gefaßt: 

„4. zu gewährleisten, daß Datenverarbei- 
tungssysteme durch selbsttätige Einrich- 
tungen nur von befugten Personen be- 
nutzt werden können (Benutzerkontrol- 
le),". 

c) Nummer 6 wird wie folgt gefaßt: 

„6. zu gewährleisten, daß überprüft und 
festgestellt werden kann, an wen Daten 
durch selbsttätige Einrichtungen über- 
mittelt oder sonst innerhalb der spei- 
chernden Stelle bekanntgegeben werden 
können (Übermittlungskontrolle) , " . 

d) Nummer 9 wird wie folgt gefaßt: 

„9. zu gewährleisten, daß personenbezoge- 
ne Daten auf dem Wege zum Empfän- 
ger innerhalb oder außerhalb der spei- 
chernden Stelle nicht unbefugt gelesen, 
verändert oder gelöscht werden können 
(T ransportkontrolle) , " . 


Artikel 2 

Berlin-Klausel 

Dieses Gesetz gilt nach Maßgabe des § 13 Abs. 1 
des Dritten Überleitungsgesetzes auch im Land Ber- 
lin, 
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Artikel 3 

Inkrafttreten 

Artikel 1 Nr. 5 Buchstabe a, 6, 7 Buchstabe a, 
10 Buchstabe b und 21 Buchstabe b treten am 1. Ja- 
nuar 1984 in Kraft. Im übrigen tritt dieses Gesetz 
am Tage nach der Verkündung in Kraft. 


Bonn, den 24. Januar 1980 


Dr. Laufs 

Erhard (Bad Schwalbach) 

Spranger 
Gerster (Mainz) 

Schwarz 
Berger (Herne) 

Volmer 

BroU 

Regenspurger 

Dr. Langguth 

Dr. Jentsch (Wiesbaden) 

Gerlach (Obernau) 

Krey 

Dr. Wittmann (München) 

Biechele 

Dr. Lenz (Bergstraße) 

Dr. Klein (Göttingen) 

Dr. George 

Dr. Kohl, Dr. Zimmermann und Fraktion 
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Begründung 


A. Allgemeines 

1. Die Würde des Menschen und die freie Entfal- 
tung seiner Persönlichkeit sind die fundamenta- 
len und unverzichtbaren Grundwerte unserer 
Verfassung. Diese Güter sind gefährdet, wenn 
es nicht gelingt, den einzelnen Menschen vor dem 
alles erfassenden Zugriff der immer perfekter 
werdenden Informationsspeicher und Rechen- 
zentren der öffentlichen und privaten Verwal- 
tungen zu bewahren. 

Das Bundesdatenschutzgesetz hat die Aufgabe, 
dem Bürger diesen Freiraum zu sichern und ihn 
vor Mißbrauch bei der Sammlung und der Ver- 
arbeitung personenbezogener Daten zu schützen. 
Bereits bei der Verabschiedung im Jahre 1976 
war deutlich, daß das Gesetz diese Anforderun- 
gen nicht erfüllt, denn es ist lückenhaft und un- 
zulänglich: 

— Die Persönlichkeitrechte der Bürger werden 
durch das Gesetz nur unvollkommen ge- 
schützt; dies gilt insbesondere für die Ver- 
wendung personenbezogener Daten bei öf- 
fentlichen Stellen. 

— Im nicht-öffentlichen Bereich sind die Rege- 
lungen über den Datenschutz des Bürgers 
nicht ausreichend. Unvollständig sind insbe- 
sondere die Vorschriften über die Übermitt- 
lung und Löschung von personenbezogenen 
Daten sowie über die Verwendung von Per- 
sönlichkeitsdaten bei Auskunfteien. 

— Die im Gesetz verwendeten Begriffe sind zum 
Teil ungenau und mißverständlich. 

2. Die seit Inkrafttreten des Gesetzes am 1. Januar 
1978 gemachten Erfahrungen und gesammelten 
Erkenntnisse zeigen eindrucksvoll, daß die auf- 
gewiesenen Mängel so gravierend sind, daß mit 
der Novellierung nicht mehr länger gewartet 
werden darf. Anderenfalls droht die Gefahr, daß 
wichtige und berechtigte Ansprüche der Bürger 
auf Schutz ihrer Persönlichkeitssphäre unberück- 
sichtigt bleiben. 

3. Die CDU/CSU-Bundestagsfraktion hat bereits bei 
der Verabschiedung des Bundesdatenschutzge- 
setzes im Jahre 1976 zahlreiche Änderungs- und 
Ergänzungsvorschläge gemacht, die aber wegen 
des Widerstandes der Koalitionsfraktionen nicht 
berücksichtigt worden sind. Die in dem jetzt vor- 
liegenden Gesetzentwurf enthaltenen Novellie- 
rungsvorschläge, die an der bisherigen Systema- 
tik des Bundesdatenschutzgesetzes festhalten, 
treffen Regelungen zu folgenden Schwerpunkten 
des unbedingt erforderlichen Persönlichkeits- 
schutzes der Bürger: 


3.1. Der Bürger soll besser gegenüber den Be- 
hörden geschützt werden. Personenbezoge- 
ne Daten dürfen grundsätzlich nur zur Er- 
füllung von durch Rechtsnorm geregelten 
Aufgaben verarbeitet werden. Der Bürger 
muß über die Verwendung seiner personen- 
bezogehen Daten durch die Behörden besser 
unterrichtet werden. Schadensersatzansprü- 
che gegenüber Behörden wegen Verstoßes 
gegen Datenschutzvorschriften bestehen bis 
zur Höhe von 25Ö 000 DM ohne Notwendig- 
keit des Nachweises eines Verschuldens der 
öffentlichen Hand. 

3.2. Gegenüber nicht-öffentlichen Stellen wird 
der Bürgerschutz gleichfalls verbessert. Die 
Regelungen über die Übermittlung und Lö- 
schung personenbezogener Daten werden 
engmaschiger geknüpft. Insbesondere wird 
das Geburtsdatum stärker als bisher ge- 
schützt. Werden auf Grund von Auskünften 
einer Auskunftei negative Entscheidungen 
getroffen, so ist dies dem Betroffenen auf 
Verlangen mitzuteilen. 

3.3. Ungenaue Begriffe werden präzisiert. Dies 
betrifft insbesondere den Begriff der Daten- 
verarbeitung. Der Dateibegriff entfällt. Be- 
stimmungen, die sich nicht bewährt haben, 
werden bereinigt. 

3.4. Die in der Anlage zu § 6 enthaltenen Rege- 
lungen über technische und organisatorische 
Maßnahmen bei der Verarbeitung personen- 
bezogener Daten werden auf Grund der ge- 
machten Erfahrungen (Benutzer-, übermitt- 
lungs- und Transportkontrolle) verbessert. 

4. Das Bundesdatenschutzgesetz ist ein Auffangge- 
setz, d. h. es kommt nur dann zum Tragen, wenn 
der Schutz der Persönlichkeitsrechte nicht be- 
reits durch andere gesetzliche Regelungen er- 
folgt ist. Beispielsweise regelt es nicht das Recht 
auf Akteneinsicht des Bürgers. Diese Regelung 
ist in § 29 des Verwaltungsverfahrensgesetzes ge- 
troffen. Das Bundesdatenschutzgesetz kann auch 
nicht alle Bereiche abschließend regeln. Beson- 
dere bereichsspezifische Regelungen müssen 
über das Bundesdatenschutzgesetz hinaus^ ins- 
besondere für das Melderecht, das Sozialver- 
sicherungsrecht und die Sicherheitsbehörden ge- 
troffen werden. Im Melderecht muß gewährlei- 
stet werden, daß die Meldebehörden und die 
von ihnen benötigten Daten der Bürger genau 
bezeichnet werden, . damit ein Mißbrauch aus- 
geschlossen ist. Die Fälle, in denen Daten von 
den Meldebehörden übermittelt werden dürfen, 
müssen im Gesetz benannt werden. Es liegt jetzt 
der Entwurf eines Melderechtsrahmengesetzes 
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(BR-Drucksache 638/79) vor. Im Verlauf des wei- 
teren Gesetzgebungsverfahrens muß eingehend 
geprüft werden, ob dieser Gesetzentwurf den 
Anforderungen des Datenschutzes im Melderecht 
in ausreichendem Maße gerecht wird. Angesichts 
der bei den Sozial- und Gesundheitsbehörden 
gespeicherten Daten über die persönlichsten Be- 
reiche der Bürger müssen klare und umfassende 
Regelungen zum Schutz gegen Mißbrauch und 
Weitergabe an Dritte getroffen werden. Bei den 
Sicherheitsbehörden müssen Vorschriften erlas- 
sen werden, die einerseits die berechtigten Inter- 
essen der Bürger auf Schutz ihrer persönlichen 
Daten gewährleisten, andererseits aber auch 
sicherstellen, daß diese Behörden, die eine un- 
verzichtbare Arbeit zum Schutz unseres Staats- 
wesens leisten, durch die Offenlegung nicht in 
unzumutbarer und unverhältnismäßiger Weise 
in ihrer Tätigkeit beeinträchtigt werden. 

5. Seit Inkrafttreten des Bundesdatenschutzgesetzes 
sind in zahlreichen Nachbarländern spezielle 
Datenschutzregelungen erlassen worden. Eine 
Harmonisierung des Datenschutzrechts auf inter- 
nationalem Gebiet ist daher dringend erforder- 
lich. Sie kann nicht im Zusammenhang mit die- 
ser Novelle erfolgen. Der Gesetzgeber ist aber 
aufgerufen, sie wegen der immer intensiver wer- 
denden internationalen Verflechtung der Be- 
hörden und privaten Großgesellschaften alsbald 
in die Wege zu leiten und durchzuführen. 


B. Im einzelnen 

Artikel 1 

Zu Nummer I — § 1 — 

§ 1 wird neu gefaßt. In Absatz 1 wird klargestellt, 
daß der Begriff der Datenverarbeitung sich nicht 
wie bisher auf die Speicherung, Übermittlung, Ver- 
änderung und Löschung personenbezogener Daten 
beschränkt, sondern darüber hinausgeht. Der bisher 
in Absatz 2 enthaltene unbestimmte Dateibegriff 
entfällt. Statt dessen wird in Absatz 3 ein weitge- 
hender Schutz der persönlichen Daten der Bürger 
sichergestellt. Es werden alle personenbezogenen 
Daten geschützt, die in automatisierten Verfahren 
verarbeitet werden. Des weiteren werden die in 
Karteien erfaßten personenbezogenen Daten ge- 
schützt. Nicht erfaßt sind — wie schon nach dem 
geltenden Gesetz — Daten in Akten und Akten- 
sammlungen. Sie sind schwer zugänglich, und nur 
mit erhöhtem Aufwand verwendbar. Eine Ausnah- 
me gilt für personenbezogene Daten in Aktensamm- 
lungen, die durch Hinweisdateien erschlossen wer- 
den. Hier ist der Bürger in gleicher Weise schutz- 
bedürftig wie der Verarbeitung von Daten in auto- 
matisierten Verfahren. 

Zu Nummer 3 — § 3 — 

In § 3 Abs. 3 wird sichergestellt, daß Daten bei dem 
Betroffenen oder anderweitig nur erhoben werden 
können, soweit deren Verarbeitung gemäß Absatz 1 
zulässig ist. Hierdurch wird Mißbrauch personen- 
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bezogener Daten bereits im Stadium der Erhebung 
ausgeschlossen. 

Zu Nummern 4 und 11 — §§4, 14 Buchstabe a — 

Nach dem geltenden Recht muß der Behörde, wenn 
sie gegen die Vorschriften des Datenschutzes ver- 
stößt und hierdurch einem Bürger einen Schaden 
zufügt, das Verschulden nachgewiesen werden. An- 
gesichts der häufig anzutreffenden Undurchschau- 
barkeit der Datenverarbeitungsvorgänge und der 
bestehenden Verbundsysteme wird im Einzelfall der 
Nachweis eines Verschuldens zumeist unmöglich 
sein. Aus diesem Grunde soll die öffentliche Hand 
jedem Betroffenen für jedes schädigende Ereignis 
bis zu einem Betrag von 250 000 DM ohne Nach- 
weis eines Verschuldens haften, wenn sie Daten un- 
zulässig oder unrichtig verarbeitet. 

Zu Nummern 5 Buchstabe a — § 9 Abs. 1 — ,6 — 
§ 10 — ,7 Buchstabe a — § 11 Abs. 1 und § 21 Buch- 
stabe b — ■ § 43 Abs. 5 — 

Nach dem geltenden Recht ist die Datenspeicherung 
bzw. -Veränderung sowie die Übermittlung von Da- 
ten innerhalb des öffentlichen Bereichs zulässig, 
wenn es zur rechtmäßigen Erfüllung der in der Zu- 
ständigkeit der speichernden Stelle liegenden Auf- 
gaben erforderlich ist. Diese Regelung ist sehr weit- 
gehend und schützt die persönlichen Daten des 
Bürgers vor Mißbrauch nur unvollkommen. Im Ein- 
zelfall wird jede Behörde nachweisen können, daß 
die Speicherung von Daten im weitesten Sinne zur 
rechtmäßigen Erfüllung ihrer Aufgaben gehört. Ein 
wirksamer Schutz wird erst dann möglich sein, 
wenn gesetzlich eindeutig festgelegt wird, daß die 
Behörden nur die personenbezogenen Daten verar- 
beiten dürfen, die durch Rechtsnorm geregelt sind. 
Hierdurch wird auch ein wirksamer Beitrag zur 
Entbürokratisierung geleistet, denn durch die recht- 
liche Fixierung der behördlichen Aufgaben werden 
der öffentlichen Hand Schranken in der Aufgaben- 
findung im gesetzesfreien Raum gesetzt. Der Ge- 
setzentwurf sieht deshalb vor, daß das Speichern, 
Verändern und übermitteln personenbezogener Da- 
ten nur dann zulässig ist, wenn es zur rechtmäßigen 
Erfüllung der in der Zuständigkeit der betreffenden 
Stelle liegenden Aufgaben erforderlich ist und wenn 
diese Aufgaben durch Rechtsnorm geregelt sind. 
Eine Ausnahme hiervon ist nur für den Bundesnach- 
richtendienst und den Militärischen Abschirmdienst 
wegen der dort bestehenden Besonderheiten und 
sicherheitsspezifischen Notwendigkeiten zugelassen. 
Es wird nach dem Inkrafttreten (Jieser Regelung 
künftig keinen rechtsfreien Raum mehr geben, in- 
nerhalb dessen bei Behörden personenbezogene Da- 
ten verarbeitet werden dürfen. Hierdurch wird au- 
ßerdem die gebotene Rechtsklarheit über die Zu- 
ständigkeiten der jeweiligen Behörden geschaffen. 

Zu Nummer 5 Buchstabe b — § 9 Abs. 3 — 

Der neue Absatz 3 sieht vor, daß der Bürger besser 
über die Verwendung seiner personenbezogeneh Da- 
ten durch die Behörden unterrichtet wird, über die 
erstmalige Speicherung seiner Daten ist er danach 
von Amts wegen zu unterrichten. Die Pflicht zur 
I Benachrichtigung entfällt nur dann, wenn die Daten 
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• beim Betroffenen erhoben wurden, wenn er auf 
andere Weise Kenntnis erlangt hat oder wenn es 
sich um Sicherheitsbehörden (§ 12 Abs. 2) handelt 
bzw. wenn durch die Auskunftserteilung wesent- 
liche öffentliche Interessen gefährdet würden (§13 
Abs. 3). 

Zu Nummer 1 Buchstabe b — § 1 1 Abs. 3 — 

Die Gefahr eines Mißbrauchs personenbezogener 
Daten ist immer dann gegeben, wenn die Daten 
nicht für den Zweck verwendet werden, für den sie 
erhoben bzw. übermittelt worden sind. Der neue 
Absatz 3 stellt deshalb ausdrücklich klar, daß der 
Empfänger die übermittelten Daten nur für den 
Zweck verwenden darf, zu dessen Erfüllung sie ihm 
übermittelt worden sind. 

Zu Nummer 8 Buchstabe a — • § 13 Abs. 1 — 

Die Rechte des Bürgers gegenüber der speichernden 
Behörde werden verstärkt. Er erhält jetzt einen An- 
spruch darauf, daß die Auskunft über die zu seiner 
Person gespeicherten Daten kostenfrei ist. 

Zu Nummer 9 — § 14 Abs. 1 — 

Das Bundesdatenschutzgesetz schützt den Bürger 
hinsichtlich der Berichtigung von unrichtigen Daten 
nur unvollkommen. Er hat nach dem geltenden 
Recht keinen Anspruch darauf, daß die Stelle, der 
die Unrichtigkeit bekannt ist, auch alle anderen 
Stellen verständigt, denen die Daten übermittelt 
worden sind. Der Bürger muß deshalb damit rech- 
nen, daß infolge dieser Übermittlungslücke unrich- 
tige Daten über ihn bei verschiedenen Behörden 
lagern können. Mit der Neuregelung wird die Stelle 
verpflichtet, unverzüglich die anderen Behörden 
bzw. Stellen zu unterrichten, denen im Rahmen einer 
regelmäßigen Datenübermittlung die unrichtigen 
Daten mitgeteilt wurden. 

Zu Nummer 10 Buchstabe b — § 14 Abs. 3 — 

Der Bürger hat einen Anspruch darauf, daß per- 
sonenbezogene Daten bei der öffentlichen Hand so 
schnell wie möglich gelöscht werden, wenn sie 
nicht mehr benötigt werden. Die bisherige Rege- 
lung in Absatz 3 stellte die Löschung in das Ermes- 
sen der speichernden Stelle. Eine Pflicht zur Lö- 
schung war nur dann vorgesehen, wenn ihre Spei- 
cherung unzulässig war oder wenn dies von dem 
Betroffenen ausdrücklich verlangt wurde, weil ihre 
Kenntnis für die betreffende Stelle nicht mehr er- 
forderlich war. Der neue Absatz 3 normiert eine 
Pflicht zur Löschung, wenn die Speicherung ent- 
weder unzulässig ist oder die Kenntnis der perso- 
nenbezogenen Daten für die speichernde Stelle zur 
rechtmäßigen Ausübung ihrer gesetzlichen Aufgabe 
nicht mehr erforderlich ist und schutzwürdige Be- 
lange des Betroffenen nicht beinträchtigt werden. 

Zu Nummer 13 — § 24 — 

Die neugefaßte Bestimmung über die Datenübermitt- 
lung im nicht-öffentlichen Bereich sieht einen grö- 
ßeren Schutz der personenbezogenen Daten vor 
Mißbrauch vor. 

1. Wie bisher ist die Übermittlung personenbe- 
zogener Daten zulässig im Rahmen der Zweckbe- 


stimmung eines Vertragsverhältnisses oder eines 
vertragsähnlichen Verhältnisses sowie zur Wah- 
rung berechtigter Interessen, wenn hierdurch 
schutzwürdige Belange des Betroffenen nicht be- 
einträchtigt werden. Die unterschiedlichen Fall- 
gruppen werden jetzt in zwei Absätzen (Absät- 
ze 1 und 2) übersichtlicher geregelt. 

2. Bei der Übermittlung der sogenannten freien Da- 
ten, das sind die Daten, die unter erleichterten 
Voraussetzungen an Dritte übermittelt werden 
dürfen, wird der Schutz der Persönlichkeitsrech- 
te verstärkt. Die Übermittlung des Geburtsda- 
tums ist im Gegensatz zu der geltenden Regelung 
aus dem Katalog der freien Daten herausgenom- 
men worden (Absatz 3). 

3. Der betroffene Bürger wird bei der Weitergabe 
von Daten für Zwecke der Werbung oder der 
Markt- und Meinungsforschung geschützt. Per- 
sonenbezogene Daten, die ihn betreffen, dürfen 
für diese Zwecke nur dann weitergegeben wer- 
den, wenn er nach Belehrung nicht widerspricht. 
Es wird ausdrücklich klargestellt, daß dieses 
Recht durch Rechtsgeschäft weder eingeschränkt 
noch ausgeschlossen werden darf (Absatz 4). 

4. Ebenso wie bei § 11 dürfen im nicht-öffentlichen 
Bereich die übermittelten Daten nur für den 
Zweck verwendet werden, zu dessen Erfüllung 
sie übermittelt worden sind (Absatz 5). 

Zu Nummer 14 Buchstabe b — § 27 Abs. 3 — 

Ebenso wie bei der öffentlichen Hand wird im pri- 
vaten Bereich dem Bürger ein Rechtsanspruch auf 
Löschung seiner personenbezogenen Daten einge- 
räumt, wenn deren Kenntnis für die Erfüllung des 
Zweckes der Speicherung nicht mehr erforderlich 
ist und kein Grund zur Annahme besteht, daß durch 
die Löschung schutzwürdige Belange des Betroffe- 
nen beeinträchtigt werden. Bisher war die Löschung 
dieser Daten in das Ermessen der speichernden Stel- 
le gestellt. 

Zu Nummer 15 — § 30 — 

Die Aufsichtsbefugnis der staatlichen Stellen be- 
züglich der Überwachung zum Schutz von Miß- 
brauch personenbezogerier Daten im nicht-öffent- 
lichen Bereich wird verstärkt. Insbesondere wird 
klargestellt, welche Maßnahmen die nach Landes- 
recht zuständigen Aufsichtbehörden treffen können. 

Zu Nummer 16 — ^ § 32 — 

Die Rechte des Bürgers bei der geschäftsmäßigen 
Datenverarbeitung nicht-öffentlicher Stellen für 
fremde Zwecke werden erheblich verstärkt. § 32 
Abs. 4 sieht beispielsweise vor, daß negative Ent- 
scheidungen, die auf Grund von Auskünften einer 
Auskunftei getroffen worden sind, dem Betroffenen 
mitzuteilen sind. Hierdurch wird eine größere Trans- 
parenz insbesondere im Kreditbereich sichergestellt. 

Zu Nummer 17 — § 35 — 

Die Rechte des einzelnen auf Löschung seiner Da- 
ten zu einem frühestmöglichen Zeitpunkt bei nicht- 
öffentlichen Stellen, die geschäftsmäßige Datenver- 
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arbeitung für fremde Zwecke betreiben, werden er- 
heblich verstärkt. Nach dem neuen Absatz 2 Satz 2 
sind grundsätzlich personenbezogene Daten am 
Ende des 5. Kalenderjahres nach ihrer Einspeiche- 
rung zu löschen. Nach dem geltenden Recht sind 
sie nach Ablauf dieses Zeitraumes lediglich zu 
sperren. 

Desgleichen erhält der betroffene Bürger ebenso 
wie in den §§14 und 27 in der Fassung der Novelle 
einen Rechtsanspruch auf Löschung, wenn die Vor- 
aussetzungen hierfür erfüllt sind. Nach dem gelten- 
den Recht war die Löschung in das Ermessen der 
speichernden Stelle gestellt. 

Zu Nummer 18 Buchstabe a — § 40 Abs. 1 — 

Nach dem geltenden Bundesdatenschutzgesetz kann 
das öffentliche Dateiregister von jedem eingesehen 
werden. Diese Regelung ist zu weitgehend. Die Neu- 
regelung sieht deshalb vor, daß das Register von 
jedermann nur insoweit eingesehen werden kann, 
als er ein berechtigtes Interesse an der Einsicht 
darlegen kann. 

Zu Nummer 20 — § 42 Abs. 1 Nr. 6 — 

Es muß sichergestellt werden, daß ein Mißbrauch 
bei der Verwendung der übermittelten Daten nicht 
erfolgt. Gerade durch die zweckwidrige, Nutzung 


eines Datums werden die berechtigten Belange der 
Bürger erheblich gefährdet. Zum Schutz dieser 
Rechte soll deshalb die zweckwidrige Verwendung 
übermittelter Daten als Ordnungswidrigkeit geahn- 
det werden. 


Artikel 2 

Die Vorschrift enthält die übliche Berlin-Klausel. 


Artikel 3 

Das Gesetz tritt am Tage nach seiner Verkündung 
in Kraft. Die in Artikel 1 Nr. 5 Buchstabe a, Nr. 6, 
7 Buchstabe a, Nr. 10 Buchstabe b und Nr. 21 Buch- 
stabe b getroffene Verpflichtung, personenbezogene 
Daten nur bei durch Rechtsnorm geregelten Aufga- 
ben zu verarbeiten, wird in zahlreichen Bereichen, 
in denen bis jetzt die erforderlichen Rechtsgrund- 
lagen fehlen, nicht sofort verwirklicht werden kön- 
nen. Der Gesetzentwurf sieht deshalb eine Über- 
gangsregelung vor, um ausreichende Zeit für den 
Erlaß der Anpassungsvorschriften zu lassen. Die 
genannten Regelungen treten deshalb am 1. Januar 
1984 in Kraft. 
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